Privacy: ZooBC Signer

Questa è una traduzione. In caso di differenze rispetto alla versione inglese, fa fede la versione inglese.

Estensione browser ZooBC Signer

L'estensione ZooBC Signer è non-custodial e funziona sul tuo dispositivo. Non ha account, non ha accesso e non ha sincronizzazione, e non è collegata alla tua identità Sippis né a questo sito web.

Conservato solo sul tuo dispositivo

Le frasi seed, le chiavi private, i nomi degli account, le configurazioni multisig, l'elenco dei siti a cui ti sei connesso, il tuo log di attività e le tue impostazioni sono conservati in un vault cifrato nello storage locale dell'estensione del browser. Il vault è cifrato con AES-GCM sotto una chiave derivata dalla tua password tramite PBKDF2-SHA256 con 600.000 iterazioni. Non riceviamo mai nulla di tutto questo, in nessuna forma.

Inviato ai nodi della rete ZooBC

Per mostrare i saldi, stimare le commissioni, verificare lo stato delle transazioni e trasmettere le transazioni che approvi, l'estensione effettua richieste ai nodi RPC di ZooBC. Queste richieste contengono gli indirizzi degli account interrogati e, quando approvi una transazione, il payload della transazione firmata. Per impostazione predefinita i nodi sono zoobc.network (MainNet) e zoobc.net (TestNet), gestiti dalla Fondazione; puoi configurare l'URL di un tuo nodo nelle Impostazioni, nel qual caso le richieste andranno invece a quell'operatore. I server dei nodi registrano la richiesta e l'indirizzo IP di origine secondo la conservazione di 30 giorni descritta qui sotto. Le transazioni che trasmetti diventano parte del registro pubblico di ZooBC e sono permanenti e pubblicamente visibili; questo è intrinseco a una blockchain e non può essere annullato da noi.

Non raccolto

L'estensione non contiene analytics, telemetria, segnalazione di crash, pubblicità o tracciamento. Non legge il contenuto delle pagine che visiti — il suo script di pagina ascolta solo le richieste di firma ZooBC — e non registra la tua cronologia di navigazione. Nessun dato viene venduto, affittato o condiviso con terze parti.

Il tuo controllo

Puoi disconnettere qualsiasi sito in qualsiasi momento dalla scheda Siti, revocare le chiavi di sessione ed eliminare tutti i dati memorizzati cancellando il vault o disinstallando l'estensione. Poiché l'estensione è non-custodial, eliminare il vault senza un backup della frase seed significa che nessuno, noi compresi, può recuperare quegli account.

Contatto: info@zoobc.foundation

Il sito web zoobc.foundation

Quanto segue è la policy sulla privacy di questo sito web, che si applica anche se usi i server nodo della Fondazione tramite l'estensione. Viene mantenuta allineata con la pagina principale sulla privacy.

Titolare del trattamento

La ZooBC Foundation è il titolare del trattamento dei dati per questo sito web. La Fondazione è in fase di costituzione in Svizzera; l'ente titolare registrato, l'indirizzo e — ove richiesto — il rappresentante per la protezione dei dati verranno pubblicati qui una volta depositata la costituzione. Fino ad allora la Fondazione opera come un ente non costituito sotto la custodia dei fondatori, e Roberto Capodieci è la persona responsabile per i dati su questo sito.

Cosa raccogliamo

Se ti limiti a leggere il sito

Il tuo indirizzo IP e il tuo user agent compaiono nei log standard del server, conservati per al massimo 30 giorni a fini di sicurezza e debug delle prestazioni. Non utilizziamo script di analytics, pubblicità o tracciamento di terze parti. Leggere il sito non imposta alcun cookie; l'unica eccezione sono le pagine idee e progetti, che impostano un cookie di voto in modo che un voto possa essere conteggiato una sola volta (vedi Se voti).

Se voti un'idea o un progetto

Chiunque può votare, autenticato o meno. Per contare un voto per persona al giorno senza un account, la prima visita a /ideas/ o /projects/ imposta un identificativo casuale nel cookie zbcf_v (un anno, HttpOnly, inviato solo a questo sito). Un voto viene registrato rispetto a un hash con chiave del tuo indirizzo IP insieme a quell'identificativo; l'hash è calcolato con un segreto lato server e non è reversibile, né da parte nostra né di chiunque altro, per risalire al tuo indirizzo. I voti sono conservati insieme all'idea o al progetto a cui appartengono, finché questi esistono, perché la classifica viene calcolata a partire da essi. Se hai effettuato l'accesso, il voto viene registrato sul tuo account. Cancellare il cookie genera un nuovo identificativo; nulla collega quello vecchio a te.

Se accedi

L'accesso è delegato a Sippis. Sippis gestisce email, password, telefono, 2FA, KYC e — se li aggiungi — gli indirizzi wallet Web3. Questo sito non vede mai la tua password Sippis. Quando accedi, questo sito riceve da Sippis:

Il tuo UUID utente Sippis.
Il tuo indirizzo email principale e il tuo nome completo (come li presenti a Sippis).
Se Sippis considera l'app di questo sito "posseduta" dal tuo account (usato per avviare l'accesso amministrativo).

Li mettiamo in cache localmente così il rendering delle pagine non richiede un viaggio di andata e ritorno in rete verso Sippis a ogni richiesta. La cache viene aggiornata a ogni accesso.

Se hai scelto di condividere di più con questo sito su Sippis (altri indirizzi email, un numero di telefono, un indirizzo wallet Web3), leggiamo ciò che hai condiviso al momento dell'accesso e quando premi "Controlla di nuovo" sulla pagina del tuo account, e lo usiamo per una sola cosa: trovare il registro che la Fondazione detiene già su di te (giveaway, allocazioni, grant, ricompense dei programmi, bug bounty). Vengono usati solo gli identificativi che Sippis ha contrassegnato come verificati. Conserviamo due indicatori (se è stata condivisa un'email o un numero di telefono verificati) e, quando un indirizzo wallet verificato corrisponde, l'indirizzo stesso nel tuo registro. Gli identificativi stessi vengono letti, non memorizzati.

La pagina del tuo account

La pagina del tuo account contiene un profilo (handle, bio, link, paese, una foto se ne carichi una, un indirizzo di pagamento ZooBC) e, se li aggiungi, canali di contatto privati (Telegram, Signal, WhatsApp, X, GitHub). Handle, foto e bio sono pubblici solo se imposti il tuo profilo come pubblico; i canali di contatto sono visibili solo a te e agli amministratori della Fondazione, e vengono usati per contattarti riguardo alle ricompense. I ticket che apri sono visibili solo a te e agli amministratori. Un amministratore può contrassegnare il tuo account come verificato dopo aver controllato un canale con te.

Se pubblichi un'idea o un progetto

Le idee e i progetti in vetrina diventano pubblici quando un amministratore li approva. Il tuo handle e la tua foto vengono mostrati come autore solo se il tuo profilo è pubblico e hai scelto di essere mostrato; altrimenti l'autore viene indicato come "un membro". Gli amministratori vedono sempre chi ha pubblicato. Le modifiche dopo l'approvazione tornano nella coda di approvazione.

Se richiedi un grant

Il tuo nome, la tua email e il contenuto della candidatura (nome del progetto, categoria, testo della proposta, budget, milestone, team, link) vengono memorizzati così il comitato grant può esaminarli e tu puoi tornare a una bozza. Il contenuto della candidatura è visibile agli amministratori; non è visibile agli altri candidati. I grant approvati pubblicano il nome del beneficiario, il titolo del progetto, la categoria, l'importo e lo stato dei milestone — perché ricevono fondi pubblici — ma non il testo interno della proposta, a meno che tu non scelga di renderlo pubblico.

Cookie che impostiamo

Solo cookie funzionali. Nessun tracciatore.

sippis_session — il bearer di sessione HttpOnly, impostato all'accesso e rimosso alla disconnessione.
sippis_lang — la tua preferenza di lingua.
sippis_oauth_state — un token CSRF di breve durata durante il reindirizzamento di accesso.
zbcf_v — un identificativo di voto casuale per i visitatori non autenticati, impostato nelle pagine idee e progetti (un anno). Vedi Se voti.
zbcf-theme — la tua preferenza chiaro/scuro (localStorage lato client, non inviata al server).

Perché conserviamo ciò che conserviamo

Accesso — sapere chi ha effettuato l'accesso e se è un amministratore o un richiedente di un grant.
Contratto / interesse legittimo — gestire le richieste di grant che ci invii.
Obbligo legale — dopo la costituzione, i registri che la Fondazione deve conservare per finalità di audit e regolamentari.

Con chi lo condividiamo

Non vendiamo né affittiamo dati personali. Il contenuto delle candidature ai grant è visibile agli amministratori della Fondazione che esaminano la tua richiesta. I grant approvati pubblicano i dettagli del beneficiario come descritto sopra. Le operazioni lato server utilizzano l'infrastruttura della Fondazione stessa; le risposte via email provengono dagli indirizzi indicati nella pagina Contatti.

I tuoi diritti

Puoi:

Accesso — una copia di ciò che conserviamo su di te.
Correggere — qualsiasi dato inesatto.
Eliminare — la cache locale e qualsiasi contenuto applicativo di tua proprietà. L'eliminazione dell'identità Sippis centrale è gestita da Sippis.
Opporti — a qualsiasi trattamento che ritieni illecito.

Scrivi a info@zoobc.foundation. Una volta completata la costituzione, pubblicheremo qui un indirizzo di contatto formale del DPO.

Conservazione

Log del server: 30 giorni.
Cache utente locale: conservata finché il tuo account Sippis è attivo; eliminata quando elimini il tuo account Sippis (Sippis ce lo notifica).
Candidature in bozza: conservate indefinitamente per tua comodità; puoi eliminarle dalla pagina del tuo account (funzione nel backend utente).
Candidature inviate: conservate come parte del registro dei grant, soggette ai tuoi diritti di accesso/cancellazione.
Le registrazioni dei grant approvati: pubbliche, conservate indefinitamente ai fini della rendicontazione della Fondazione.
Voti: conservati con l'idea o il progetto finché esiste, come hash con chiave più il peso e l'orario del voto; mai un indirizzo IP in chiaro.
Profilo, canali di contatto, foto, ticket: conservati finché il tuo account è attivo; rimossi su richiesta, o quando il tuo account Sippis viene eliminato.
Idee e progetti che hai pubblicato: pubblici finché restano elencati; un'idea senza voti può essere eliminata da te, altrimenti da un amministratore su richiesta.

Modifiche a questa policy

Le modifiche sostanziali verranno pubblicate come notizie nell'archivio notizie. La versione attuale di questa policy è sempre quella canonica a questo URL.

Ultimo aggiornamento: 1 ottobre 2026. Contatta info@zoobc.foundation se qualcosa qui non è chiaro.